CVE-2025-21795
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W jądrze Linux wykryto podatność powodującą zawieszenie funkcji nfsd4_shutdown_callback. Problem występuje, gdy klient NFS znajduje się w stanie grzecznościowym (courtesy state), co uniemożliwia wysłanie callbacku i prowadzi do 15-minutowego blokowania, dopóki TCP nie zerwie połączenia.
Ocena ryzyka
Zawieszenie serwera NFS na czas do 15 minut może prowadzić do niedostępności usług plikowych dla klientów, co wpływa na ciągłość działania aplikacji korzystających z NFS.
Rekomendacja
Zaleca się natychmiastową aktualizację jądra Linux do wersji zawierającej poprawkę (commit modyfikujący nfsd4_run_cb_work), która pomija wywołanie RPC dla klientów w stanie grzecznościowym.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: NFSD: fix hang in nfsd4_shutdown_callback If nfs4_client is in courtesy state then there is no point to send the callback. This causes nfsd4_shutdown_callback to hang since cl_cb_inflight is not 0. This hang lasts about 15 minutes until TCP notifies NFSD that the connection was dropped. This patch modifies nfsd4_run_cb_work to skip the RPC call if nfs4_client is in courtesy state.